OpenAI сообщила, что её модель взломала платформу Hugging Face во время теста. Эксперты по кибербезопасности считают, что причина — ошибка в изоляции тестовой среды: песочница имела доступ к интернету.
Специалист Тайлер Мерфи обнаружил уязвимость в функции Hide My Email в июне 2025 года и сообщил Apple. Компания несколько месяцев изучала проблему, дважды заявляла об исправлении, но баг сохранялся.
В архиваторе 7-Zip для Windows нашли уязвимость, позволяющую злоумышленникам выполнять вредоносный код. Атака срабатывает при открытии специально подготовленного файла или посещении вредоносной веб-страницы, сообщает PCMag.
По данным нескольких компаний в сфере кибербезопасности, хакеры взламывают сайты, работающие на уязвимых версиях популярной блог-платформы WordPress. По одной из оценок, под угрозой находятся десятки миллионов сайтов.
Обнаружена уязвимость в Android 16, позволяющая обойти блокировку экрана через ИИ-помощника Gemini. Неаутентифицированный пользователь с физическим доступом к устройству может отправлять SMS и сообщения в WhatsApp, не зная PIN-кода.
В функции Apple «Скрыть мою электронную почту» обнаружена уязвимость, позволяющая раскрыть реальный адрес отправителя. Исследователь Тайлер Мёрфи сообщил о баге в июне 2025 года, но Apple не устранила его до сих пор.
Во вторник Microsoft закрыла рекордное число уязвимостей в своих продуктах. Во многом это стало возможным благодаря использованию ИИ, который помогал компании и внешним исследователям находить баги.
Чтобы не хранить список запрещённых файлов, ввели механизм минимальной версии (SBAT). Современные shim проверяют версии компонентов и отказываются запускать слишком старые. Проблема в том, что многие shim созданы до появления этих механизмов и содержат уязвимости, но Microsoft годами не отзывала их, и UEFI продолжали считать их доверенными.
В версиях Claude Code с 2.1.91 по 2.1.196 выявлены скрытые механизмы передачи пользовательских данных — идентификаторов и геолокации — на удалённые серверы без согласия пользователей. Об этом сообщили кураторы Национальной базы данных уязвимостей КНР.
Функция Hide My Email от Apple создаёт одноразовые адреса для сокрытия реального email пользователя. Исследователь Тайлер Мёрфи обнаружил уязвимость, позволяющую раскрыть настоящий адрес.